Bespin Globalは7月15日、AI活用型のSOCサービス「HelpNow AI SOC」の提供を開始した。AIエージェントが脅威の検知から分析、対応までを自律的に担い、隔離や復旧支援まで自動化するのが特徴だ。
同社によると、HelpNow AI SOCでは、セキュリティ運用の全工程をAIエージェントが実行する。単純なルールベースの検知にとどまらず、セキュリティログの文脈を踏まえて判断する分析機能を備えた。
AIエージェントは24時間365日体制で稼働し、マルチクラウド環境やハイブリッド環境をリアルタイムで監視する。脅威発生時には、感染した資産の隔離、対応プレイブックの実行、復旧支援までを自動化し、対応の迅速化と運用効率の向上につなげるとしている。
Bespin Globalは、従来のMSSP（Managed Security Service Provider）型サービスとは異なり、AIエージェントを顧客環境に直接配置するアーキテクチャを差別化要因として挙げる。
SecOps室のカン・ジナ室長は「AI技術の進展に伴い、攻撃手法も高度化している」とした上で、「AIを活用したセキュリティ運用の自動化と分析力は、今後の企業のセキュリティ競争力を左右する重要な要素になる」と述べた。
その上で、「HelpNow AI SOCは、グローバル水準のセキュリティプラットフォームに、Bespin GlobalのAI技術と運用ノウハウを組み合わせたサービスだ。セキュリティ人材の不足や複雑化する脅威環境への対応を迫られる企業にとって、有力な選択肢になる」と説明した。
著者について
Chi-gyu Hwang
delight@d-today.co.kr